RKE-Berichtsvorlagen

Variable

Beschreibung

{element.name}

Name des Elements

{element.units}

Einheiten des Elements

{element.category}

Kategorie des Elements

{element.category_path}

Kategoriepfad des Elements

{element.supervisor}

Verantwortlicher des Elements

{element.other_supervisor}

Weitere Verantwortliche des Elements

{element.owner}

Eigentümer des Elements

{element.dim_IX.dimension_name}

Name der Dimension mit Alias IX. Ersetzen Sie das X durch die Nummer des Alias.

{element.dim_IX.dimension_alias}

Alias der Dimension des Elements.

Ersetzen Sie das X durch die Nummer des Alias. (I1, I2, …, IN)

{element.dim_IX.dimension_value}

Spezifischer Wert der Dimension IX im Element.

Ersetzen Sie das X durch die Nummer des Alias.

{element.element_customAttr_Atributo_N}

Konfigurierbare Attribute, wobei N die Nummer des konfigurierbaren Attributs ist

{#element.custom_attrs}
{custom_attr_name}: {custom_attr_value}
{/}

Liste der konfigurierbaren Attribute. Start- und End-Tag (Start mit '#' und Ende mit '/'), und der Textblock dazwischen wird so oft wiederholt, wie es Elemente dieses Typs gibt.

{#element.dimensions}
{dimension_name} ({dimension_alias}): {dimension_value}
{/}

Schleife aller Dimensionen, in der alle Werte der Dimension des Elements, ihre Aliase und ihre Namen hinzugefügt werden können.

{#element.descendants}
{descendant.name}

{descendant.category}

{descendant.dim_I1.dimension_value}
{/}

{descendant.dim_I1.dimension_value}
{/}

Schleife, die alle Nachkommen des Elements gemäß dem Abhängigkeitsbaum durchläuft. Dies listet alle Elemente auf, die vom ausgewählten Element abhängen, als flache Liste, die ihren Namen anzeigt. Es stehen auch dieselben Anforderungen wie für das Element zur Verfügung, die im vorherigen Kommentar erscheinen, nur dass 'descendant.' nicht vorangestellt werden muss, da es sich innerhalb der Schleife befindet.

Wichtig hervorzuheben ist, dass innerhalb dieser Informationen auch Risiken und Kontrollen abgerufen werden können, wie im folgenden Abschnitt zu sehen ist.

{#element.descendants | categoryType: ‘PROCESSES’}

{descendant.name}

{descendant.category}

{descendant.dim_I1.dimension_value}
{/}

{descendant.dim_I1.dimension_value}
{/}

Schleife, um die im Abhängigkeitsbaum konfigurierten Elemente mit einer speziellen Kategorie zu erhalten.

DIENSTLEISTUNGEN
PROZESSE
INFORMATIONEN
INFRASTRUKTUREN
ANWENDUNGEN
BEREICHE
PERSONAL
LIEFERANTEN
VERARBEITUNG
GESCHÄFTSBEZIEHUNGEN

{element.analysis.AA1.rge}

Berechnung des globalen Risikos pro Element (GEE) der Risikoanalyse, wobei AA1 das Alias der Analyse ist

{element.analysis.AA1.rrge}

Berechnung des globalen übertragenen Risikos pro Element (GRKE) der Risikoanalyse, wobei AA1 das Alias der Analyse ist

{#element.analysis.AA1.threats}
{threat_column_amenaza}
{threat_column_vulnerabilidad}
{/}

Wert der Hauptspalten der Risiken (es handelt sich um Textfelder). Beispiel mit Bedrohung und Schwachstelle. Das Alias AA1 entspricht dem Alias der Analyse, in der sich die Risiken und Kontrollen befinden, die im Bericht abgerufen werden sollen.

{#element.analysis.AA1.threats}
{threat_dim_A1}

{threat_dim_A2}

….

{threat_dim_AXX}
{/}

Innerhalb der Schleife für Bedrohungen/Risiken können auch spezifische Dimensionen einzeln über das Alias der Dimension abgerufen werden. Das Ergebnis ist der Wert dieser Dimension für jede der Bedrohungen. Diese Schleife wird verwendet, wenn ein konkreter Wert der Bedrohung/Risiko benötigt wird. Das Alias AA1 entspricht dem Alias der Analyse, in der sich die Risiken und Kontrollen befinden, die im Bericht abgerufen werden sollen.

{#element.analysis.AA1.threats | where: ‘threat_dim_A2 == “Hoch”‘ && threat_dim_A2 == “Sehr Hoch”’}
{threat_dim_A1}
{threat_dim_AXX}
{/}

Vorherige Schleife mit der Möglichkeit, nur die Risiken/Bedrohungen zu durchlaufen, die die Bedingung erfüllen. Im Beispiel ist zu sehen, dass die Dimension mit dem Alias A2 = Hoch und Sehr Hoch ist. Der Alias AA1 entspricht dem Alias der Analyse, in der sich die Risiken und Kontrollen befinden, die im Bericht abgerufen werden sollen.

{#element.analysis.AA1.threats}
Risiko: {threat_column_riesgo}

{#threat_dimensions}

{dimension_name}
{dimension_alias}
{dimension_value}
{/}
{/}

Innerhalb der Bedrohungsschleife kann auch eine weitere Schleife mit allen Dimensionen abgerufen werden, um deren Namen, Alias und Wert zu erhalten. Diese Schleife dient dazu, alle Informationen zu den Risiken/Bedrohungen darzustellen. Der Alias AA1 entspricht dem Alias der Analyse, in der sich die Risiken und Kontrollen befinden, die im Bericht abgerufen werden sollen. Hier könnte auch ein Where-Filter zur Bedrohungsschleife hinzugefügt werden.

{#element.analysis.AA1.threats}
Bedrohung: {threat_column_amenaza}
{#threat_controls}
{control_name}
{control_soa_control}
{control_supervisor}
{control_another_supervisor}
{control_resources}
{control_deadline}
{control_observations}
{control_adequacy}
{control_action}
{control_budget}
{control_comments}
{/}
{/}

Wenn die Kontrollen einer Bedrohung abgerufen werden sollen, um die gesamte hierarchische Struktur zu erhalten, kann innerhalb der Risiko-/Bedrohungsschleife eine Kontrollschleife generiert werden, um alle Informationen abzurufen. Im Beispiel sind die Kernfelder der Kontrollen zu sehen. Der Alias AA1 entspricht dem Alias der Analyse, in der sich die Risiken und Kontrollen befinden, die im Bericht abgerufen werden sollen.

{#element.analysis.AA1.threats}
Bedrohung: {threat_column_amenaza}
{#threat_controls}
{control_dim_C1}
{control_dim_C2}
{/}
{/}

In derselben Schleife wie zuvor können neben den Kernfeldern auch die spezifischen Dimensionen abgerufen werden, indem sie durch die Alias-Nummer: CX identifiziert werden.

{#element.analysis.AA1.threats}
Bedrohung: {threat_column_amenaza}
{#threat_controls}
{control_name}

{control_dim_C1}
{control_dim_C2}
{#control_dimensions}
{dimension_name}
{dimension_alias}
{dimension_value}
{/}
{/}

Zusätzlich zum Abrufen der Dimensionen durch die Alias-Nummer kann eine Schleife erstellt werden, um alle Informationen zu den Dimensionen aller Kontrollen abzurufen. Im Beispiel sind die beiden Möglichkeiten zum Abrufen der Kontroll-Dimensionen zu sehen:

Identifizierung des spezifischen Alias

Hinzufügen einer Schleife, die die Dimensionen durchläuft, um einen Wert abzurufen.

{#element.analysis.AA1.threats}
Bedrohung: {threat_column_amenaza}
{#threat_controls | where : 'control_dim_C1=="Sehr Effektiv"'}
{control_name}

{control_dim_CX}
{#control_dimensions }
{dimension_name}
{dimension_alias}
{dimension_value}
{/}
{/}

{/}

Beispiel für die Filterung von Kontrollen nach einer Kontroll-Dimension. In diesem Fall würden nur die Kontrollen abgerufen, die diese Bedingung erfüllen.

Analyse

{analysis.AliasAnálisis.name}

Name der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.start_date}

Startdatum der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.supervisor}

Verantwortlicher der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.department}

Abteilung der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.nra}

Akzeptables Risikoniveau der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.nro}

Zielrisikoniveau der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.vgan}

Allgemeiner Wert der Risikoanalyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.grouping_risk_calculation}

Berechnung der Risikoaggregation, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Analyse

{analysis.AliasAnálisis.risk_appetite}

Risikobereitschaft der Analyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.name}

Name der mit der Risikoanalyse verbundenen Methodologie, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.acceptable_percentage}

% Akzeptabel für die Berechnung kritischer Risiken der Risikoanalyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.risk_dimension}

Hauptdimension der Risikoanalyse der verbundenen Methodologie, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.cost_dimension}

Kostendimension der Risikoanalyse der verbundenen Methodologie, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.controls_methodology_name}

Name der Kontrollmethodologie der Risikoanalyse, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.

Methodologie

{analysis.AliasAnálisis.methodology.controls_evaluation_type}

Bewertungstyp der Kontrollmethodologie, wobei AliasAnálisis der in GlobalSuite konfigurierte Wert ist.